黄晓辉，郭渊博，刘 伟

（解放军信息工程大学 电子技术学院，河南 郑州450001）

0 引 言

无线网状网（wireless mesh network，WMN）是一种具有动态网络拓扑、自组织和自配置特性的新型低投入、分布式公用宽带网络技术［1］。网络中各节点自动建立拓扑连接，保持多种网络网状互连的连接状态。802.11s是当前研究的主流 Mesh网络协议。在IEEE 802.11sWMN中，定义了由大量相互连接的节点构成的扩展服务集（ESS），通过多跳的Mesh设备连接形成分布式的无线网状架构，网络中配置有网关节点接入Internet［2］。这种自适应和多跳的特性，大大减小了网络维护的开销，也增加了网络节点受到的攻击的危险性。伪装节点攻击就是其中十分危险的攻击方式［3］。在 WMN中，入侵者通过侦听、嗅探合法节点的MAC地址、Mesh profile等信息，修改自己的配置，将自己伪装成合法Mesh节点，引诱用户站点接入以捕获网络密钥和登录口令，即可绕过网络的访问控制机制接入骨干网络。这是一种主动攻击，一旦这些伪装节点设置在一些关键区域，攻击者就可以控制用户节点、断开网络连接甚至危害路由安全，造成严重的网络安全事故或是发动中间人攻击［4］，尤其是在数据链路层利用伪造的大量管理帧迷惑用户，致使用户无法接入网络最终形成大范围的DoS攻击［5－6］。而且伪装后的节点对网络来说是不被查觉的。因此伪装节点检测对无线Mesh网的安全有着很重要的意义。目前对节点的安全检测主要还停留在无线局域网环境下对无线欺骗攻击［7］进行检测，且技术已经……